接続できない時に分ける範囲
5250やFTPがつながらない時は、AS400本体の問題とは限りません。端末、ネットワーク、名前解決、ポート、ユーザー権限、サーバー状態を分けて確認します。現場では「誰の端末でも同じか」を最初に聞くと、調査範囲をかなり絞れます。
| 症状 | 最初に見る場所 |
|---|---|
| 特定端末だけ接続不可 | 端末設定、DNS、セキュリティソフト |
| 全端末で接続不可 | AS400側のサービス、ネットワーク、障害情報 |
| 5250は可、FTPだけ不可 | FTPサービス、権限、ポート制御 |
つながらない時に先に分けること
5250やFTPがつながらない時は、最初からAS400側だけを疑わず、端末、ネットワーク、名前解決、ポート、IBM i側のサービスに分けて確認します。PCからPINGが通らないならネットワーク経路、PINGは通るが5250だけ駄目ならTelnetや端末設定、FTPだけ駄目ならFTPサーバーや権限を疑います。
| 症状 | 見るところ | 次に使うコマンド |
|---|---|---|
| PINGが通らない | IP、経路、VPN、ファイアウォール | PING / TRACERT / NETSTAT |
| 5250だけ接続不可 | Telnet、ACS設定、ポート23/992 | NETSTAT *CNN / WRKTCPSTS |
| FTPだけ接続不可 | FTPサーバー、ユーザー権限、転送モード | STRTCPSVR / WRKACTJOB |
本番時間帯に切り分ける場合は、設定変更よりも現状確認を優先します。疎通確認の結果、どの端末から、どの宛先へ、どのサービスだけ失敗するのかを残しておくと、ネットワーク担当とIBM i担当の切り分けが早くなります。
5250とFTPは同じ通信障害に見えて原因が違う
AS400に接続できない場合でも、5250画面、FTP、ODBC、ACSのデータ転送では見る場所が違います。PINGが通るからアプリも正常とは限りませんし、PINGが止められていても5250だけは使える環境もあります。まずは、どの接続だけが失敗しているのかを分けます。
現場では、端末単体の問題か、拠点ネットワークか、ユーザー権限か、サーバー側ジョブかを切り分けます。NETSTATで接続状態を見る前に、同じPCで他の社内サイトに入れるか、別PCでは5250に入れるか、FTPだけ失敗するかを確認すると、ネットワーク担当へ渡す情報も整理しやすくなります。
つながらない時に残す確認メモ
5250やFTPがつながらない時は、原因を「PC側」「ネットワーク経路」「IBM i 側サービス」「ユーザー権限」に分けて記録すると、保守担当やネットワーク担当へ引き継ぎやすくなります。特に、全員がつながらないのか、特定端末だけなのか、VPNや拠点だけなのかを最初に切り分けると、調査の戻りが減ります。
| 確認すること | 見るポイント | 次の判断 |
|---|---|---|
| 端末差 | 自分だけか、同じ拠点の全員か | PC設定かネットワーク側かを分ける |
| PING結果 | IP指定とホスト名指定の両方 | 疎通不可か名前解決だけの問題かを見る |
| ポート・サービス | 5250、FTP、NetServerなど対象サービス | 特定サービスだけ止まっていないかを見る |
| ユーザー差 | 同じ端末で別ユーザーが入れるか | プロファイル、権限、無効化を疑う |
接続後に処理が遅い場合は、通信ではなくジョブやSQL側の可能性もあります。その場合は AS400が遅い時の確認手順、IFS(統合ファイルシステム)やCSV連携が絡む場合は IFS・FTP・CSV連携トラブル も合わせて確認します。
接続方法ごとの詳しい確認手順
- ACS・5250接続トラブルで、端末設定とサインオンまでを切り分ける
- FTP転送できない時の確認手順で、IFS・権限・文字コードを確認する
- ACSリモート接続の安全チェックで、VPN・端末・権限の前提を確認する
PINGは通るのに5250やFTPがつながらない時
PINGが通ることは、ネットワーク経路の一部が生きているという確認にすぎません。5250、FTP、ODBC/JDBCなどはポート、サーバージョブ、認証、名前解決も分けて確認します。
| 確認点 | 確認内容 | 判断 |
|---|---|---|
| 疎通 | PING、TRACEROUTE、名前解決結果を確認する | IP直打ちとホスト名で結果が違う場合はDNSを疑う |
| ポート | NETSTATや接続元ツールで5250、FTP、DB接続の到達可否を見る | PINGだけでアプリ接続可とは判断しない |
| サーバー側 | 対象サーバージョブ、ユーザー状態、メッセージ待ちを確認する | クライアント変更かIBM i側変更かを分けて記録する |
通信障害は「ネットワーク」「サービス」「認証」を分けると早くなります。PINGだけで結論を出さないのが安全です。
